Cronos ha annullato circa 111,2 milioni di dollari legati all'exploit del protocollo di lending Tectonic riavvolgendo la propria blockchain, secondo una post-mortem della rete pubblicata lunedì.

L'intervento ha scartato 1 ora e 54 minuti di cronologia delle transazioni, comprese attività legittime non correlate all'attacco. Circa 9,19 milioni di dollari hanno lasciato la rete prima che i validatori la fermassero e restano non recuperati.

Cronos, una rete blockchain supportata da Crypto.com, ha dichiarato che i validatori hanno annullato transazioni già completate per proteggere circa il 92% dei fondi colpiti ancora presenti sulla rete. La decisione ha scavalcato la normale aspettativa secondo cui le transazioni su blockchain sono permanenti. Cronos ha discusso l'incidente in un post su X: https://x.com/CronosNetwork/status/2097131718948094299?s=20

«È stata una decisione difficile, presa insieme ai validatori, valutando la finalità che gli utenti si aspettano da una chain contro i fondi a rischio», hanno scritto gli sviluppatori di Cronos. «Ripristinare lo stato significava scartare 1 ora e 54 minuti di transazioni già regolate. L'alternativa, riavviare senza ripristinare lo stato, avrebbe lasciato gli asset presi in prestito sotto il controllo dell'attaccante.»

Il rollback ha inoltre annullato ogni transazione legittima elaborata durante il periodo interessato, il che significa che utenti e piattaforme devono tenere conto di attività che erano apparse regolate prima del ripristino della rete.

Gli hacker hanno preso di mira la rete Tectonic il 30 agosto. Il protocollo consente agli utenti di prendere in prestito criptovalute contro garanzie depositate. Secondo la post-mortem, l'attaccante ha spinto al rialzo il prezzo di TONIC nei mercati degli exchange decentralizzati con scarsa liquidità, per poi prendere in prestito circa 120,4 milioni di dollari su nove mercati contro le garanzie gonfiate.

Cronos ha dichiarato che i validatori hanno fermato la rete alle 9:32 EST e hanno riavvolto 10.961 blocchi, cancellando 1 ora e 54 minuti di transazioni.

«Ogni transazione in quella finestra è stata annullata, indipendentemente dal fatto che toccasse l'exploit o meno, e le posizioni aperte sulle app attive sono state riprezzate quando il trading è ripreso», ha scritto Cronos.

Circa 9,19 milioni di dollari avevano già lasciato Cronos prima dell'arresto. Secondo la post-mortem, quei fondi restano non recuperati ed erano oltre la portata del rollback.

Le stime preliminari indicano un valore colpito di 75 milioni di dollari e un ammontare trasferito via bridge di 6 milioni. Secondo i dati di Cronos, l'attività di prestito ammonta a 120,4 milioni di dollari, di cui circa 111,2 milioni sono stati annullati.

La produzione di blocchi è ripresa alle 18:49 EST del 30 agosto, dopo che la rete era rimasta offline per circa nove ore. I validatori hanno avuto bisogno di diversi round di coordinamento per riavviare la rete con software corretto e lo stesso registro delle transazioni.

Cronos ha riconosciuto una comunicazione carente durante l'arresto. Ha dichiarato che le transazioni annullate possono ora essere verificate tramite gli archivi di record anziché tramite i block explorer pubblici. Questa modifica nella conservazione dei record è rilevante per la riconciliazione, perché le attività interessate potrebbero non apparire più negli explorer che gli utenti utilizzano abitualmente per verificare le transazioni.

«Riconosciamo il disagio che questo incidente ha causato in tutto l'ecosistema Cronos», ha scritto Cronos. «Con le operazioni di rete ripristinate, il nostro focus resta il completamento della riconciliazione con le piattaforme interessate e l'applicazione delle lezioni di questo incidente per rafforzare le salvaguardie dell'ecosistema.»

Altri exploit nel settore crypto

Altre reti hanno affrontato decisioni simili riguardo alla sospensione delle operazioni o all'annullamento di transazioni dopo attacchi.

Ad agosto, Maya Protocol ha fermato la propria rete dopo che un attaccante ha sfruttato sei vulnerabilità software e sottratto circa 1,65 milioni di dollari in asset crypto, secondo il progetto. Una vulnerabilità sfruttata su Ravencoin ha inoltre spinto a lavori di ricostruzione della sua blockchain, mettendo a rischio di annullamento circa tre giorni di transazioni.

Gli esperti di sicurezza hanno avvertito che l'intelligenza artificiale potrebbe aiutare gli attaccanti a individuare vulnerabilità più rapidamente. Tuttavia, la post-mortem di Cronos non fornisce alcuna prova del coinvolgimento dell'IA nell'attacco a Tectonic.